Politique de confidentialité
Dernière mise à jour : octobre 2026
1. Responsable de traitement
Kollab, dont les coordonnées figurent dans les mentions légales, agit en qualité de responsable de traitement au sens du RGPD pour les données collectées via la plateforme.
2. Données collectées
- Identité & contact : nom, prénom, email, numéro de téléphone (optionnel).
- Profil créateur : pseudo, niche, ville, photo, comptes de réseaux sociaux, métriques d'audience.
- Profil enseigne : raison sociale, numéro d'entreprise (BCE), TVA, adresse du siège, représentant légal.
- Données KYC/KYB : pièce d'identité, justificatif d'entreprise, traités par notre prestataire Stripe.
- Données bancaires : IBAN, jamais stockées par Kollab, conservées par Stripe.
- Données d'usage : campagnes, missions, messages, avis, journaux de connexion (adresse IP, user-agent). Les messages échangés dans une mission ne sont visibles que par l'enseigne et le créateur concernés ; l'équipe Kollab peut les consulter uniquement pour traiter un litige ou un signalement.
3. Finalités et bases légales
- Exécution du contrat (mise en relation, paiement) : art. 6.1.b RGPD.
- Respect d'obligations légales (LCB-FT, comptables, fiscales) : art. 6.1.c RGPD.
- Intérêt légitime (sécurité, prévention de la fraude, amélioration du service) : art. 6.1.f RGPD.
- Consentement pour les communications marketing : art. 6.1.a RGPD (révocable à tout moment).
4. Durées de conservation
- Compte actif : pendant toute la durée d'utilisation.
- Compte clôturé : suppression sous 3 mois, sauf obligations légales.
- Pièces comptables et fiscales : 10 ans.
- Données KYC/KYB : 5 ans après fin de la relation (LCB-FT).
- Journaux techniques : 12 mois.
5. Sous-traitants
- Hébergeur base de données (MySQL) : hébergement base de données (UE).
- Cloudflare Inc. : hébergement applicatif, CDN et stockage de fichiers (R2).
- Stripe Payments Europe Ltd : paiement, KYC/KYB.
- Resend / prestataire email transactionnel : envoi des notifications.
- Suivi des erreurs (Bugsink, hébergé par Kollab) : rapports d'erreurs techniques, avec l'identifiant du compte et la page concernée, sans contenu ni données de paiement.
6. Transferts hors UE
Cloudflare et Stripe peuvent traiter certaines données depuis des serveurs situés hors UE. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et, le cas échéant, le Data Privacy Framework.
7. Tes droits
Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :
- Droit d'accès, de rectification, d'effacement.
- Droit à la limitation et à l'opposition du traitement.
- Droit à la portabilité.
- Droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD, www.autoriteprotectiondonnees.be).
8. Cookies
Kollab utilise uniquement des cookies strictement nécessaires au fonctionnement du service :
- Session d'authentification (cookie httpOnly signé).
- Préférences d'interface (thème, langue).
9. Sécurité
Toutes les communications sont chiffrées en transit (HTTPS/TLS). Les données sensibles (mots de passe, tokens) sont stockées chiffrées. Les accès administrateurs sont journalisés.
10. Contact
Pour toute question : [email protected].
Ces conditions sont fournies à titre indicatif. La version définitive doit être validée par un conseiller juridique avant l'ouverture au public.